Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.
W osTicket występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w admin.php lub (2) cat w view.php.
Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.
Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.
Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.
Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Wiele podatności na wstrzykiwanie SQL w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne pliki, takie jak learningPath.php, learningPathAdmin.php, czy userInfo.php.
W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.
Komponent OHS w Oracle Application Server w wersjach od 1.0.2 do 10.x, gdy opcja UseWebcacheIP jest wyłączona, umożliwia zdalnym atakującym ominięcie ograniczeń mod_access serwera HTTP poprzez wysłanie żądania do portu TCP 7778 webcache.
Przepełnienie bufora w funkcji add_port w APSIS Pound 1.8.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.
Nieznana podatność w funkcji używanej do walidacji nazw ścieżek przy przesyłaniu mediów w Serendipity przed wersją 0.8. Wpływ tej podatności jest nieznany.
Podatność CVE-2005-1447 dotyczy zdalnego włączenia pliku w PHP w pliku main.php w wersji 2.6.1 i wcześniejszych SitePanel. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr p.
Podatność SQL injection w pliku posting_notes.php w module notatek phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p, który jest używany w zmiennej $post_id oraz inne wektory ataku.
Wykryto przepełnienie bufora na stosie w demonie VPN (vpnd) dla systemu Mac OS X przed wersją 10.3.9, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument -i (Server_id).
Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.
Wielokrotne nieznane podatności w OpenView Network Node Manager (OV NNM) w wersjach 6.2, 6.4, 7.01 i 7.50 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.
Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 2.x, 1.35 i innych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne skrypty i parametry, takie jak article_popular.asp, dl_popular.asp, links_popular.asp oraz inne.
Serendipity w wersjach przed 0.8 pozwala użytkownikom z uprawnieniami Chief na 'ukrywanie wtyczek zainstalowanych przez innych użytkowników'.
SitePanel w wersji 2.6.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików, takich jak skrypty PHP, poprzez załączniki do zgłoszeń serwisowych.
W podatności CVE-2005-1412 występuje luka typu SQL injection w pliku verify.asp dla Ecomm Professional Guestbook 3.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr AdminPWD.